Stonesoft запускает новую программу MSSP для своих реселлеров

Stonesoft запускает новую программу MSSP для своих реселлеров

Корпорация Stonesoft, объявила о запуске новой MSSP (Managed Security Service Provider) программы, позволяющей сертифицированным реселлерам Stonesoft оказывать услуги хостинга и управления решениями сетевой безопасности для своих клиентов.



Новая программа MSSP (Managed Security Service Provider, провайдера управляемых услуг безопасности) специально разработана Stonesoft для ИТ-реселлеров, чьими клиентами являются в основном небольшие и средние компании SMB сектора, которые приняли решение передать управление своей безопасностью аутсорсинговой компании. Программа предлагает реселлерам новые возможности для бизнеса со стабильным доходом. При этом реселлеры Stonesoft смогут минимизировать затраты на приобретение, оплатив только количество активированных модулей безопасности.

"Поскольку спрос на управляемые услуги безопасности растет, Stonesoft хотел предложить своим реселлерам решения, которые могли бы продвинуть их бизнес. Предлагаемая программа поможет реселлерам предоставлять своим клиентам новые сервисы, которые легко и быстро разворачиваются, а также предложить клиентам расширенные возможности по мониторингу и контролю. Предоставляя систему управления и мониторинга Stonesoft Management Center на финансовых условиях "оплата по мере роста компании", мы даем возможность нашим реселлерам выгодно и без финансовых рисков предлагать управляемые услуги безопасности своим конечным пользователям. Теперь клиенты малого и среднего бизнеса смогут оценить преимущества использования решений Stonesoft корпоративного уровня. Это значит, что «размер» организации не препятствует достижению высокого уровня безопасности - вопрос лишь в приемлемом для организации уровне риска", - объясняет Главный операционный директор Stonesoft Juha Kivikoski.

Решение по управляемым услугам безопасности от Stonesoft

Решение Stonesoft MSSP предоставляет специализированный инструмент для управления многопользовательскими инфраструктурами. Это решение легко развернуть с помощью функционала по массовому внедрению средств сетевой защиты Stonesoft Mass Security, позволяет эффективно управлять клиентскими средами при помощи Customer Domains и предоставлять управляемые услуги безопасности своим конечным пользователям через Stonesoft Web Portal.

Решение MSSP от Stonesoft предоставляет полный контроль и наглядность управления безопасностью множеством сетевых инфраструктур клиентов. Кроме того, конечные пользователи выиграют от высокой доступности предложенного им сервиса.

Новая атака в Telegram использует официальную аутентификацию мессенджера

Эксперты зафиксировали новую и довольно изощрённую фишинговую кампанию в Telegram, которая уже активно используется против пользователей по всему миру. Главная особенность атаки в том, что злоумышленники не взламывают мессенджер и не подделывают его интерфейс, а аккуратно используют официальные механизмы аутентификации Telegram.

Как выяснили аналитики компании CYFIRMA, атакующие регистрируют собственные API-ключи Telegram (api_id и api_hash) и с их помощью инициируют реальные попытки входа через инфраструктуру самого мессенджера. Дальше всё зависит от того, как именно жертву заманят на фишинговую страницу.

Всего специалисты наткнулись на два подобных сценария. В первом случае пользователю показывают QR-код в стиле Telegram, якобы для входа в аккаунт. После сканирования кода в мобильном приложении запускается легитимная сессия, но уже на стороне злоумышленника.

Во втором варианте жертву просят вручную ввести номер телефона, одноразовый код или пароль двухфакторной защиты. Все эти данные тут же передаются в официальные API Telegram.

 

Ключевой момент атаки наступает позже. Telegram, как и положено, отправляет пользователю системное уведомление в приложении с просьбой подтвердить вход с нового устройства. И вот тут в дело вступает социальная инженерия. Фишинговый сайт заранее подсказывает, что это якобы «проверка безопасности» или «обязательная верификация», и убеждает нажать кнопку подтверждения.

В итоге пользователь сам нажимает «Это я» и официально разрешает доступ к своему аккаунту. Никакого взлома, обхода шифрования или эксплуатации уязвимостей не требуется: сессия выглядит полностью легитимной, потому что её одобрил владелец аккаунта.

По данным CYFIRMA, кампания хорошо организована и построена по модульному принципу. Бэкенд централизованный, а домены можно быстро менять, не затрагивая логику атаки. Такой подход усложняет обнаружение и блокировку инфраструктуры.

После захвата аккаунта злоумышленники, как правило, используют его для рассылки фишинговых ссылок контактам жертвы, что позволяет атаке быстро распространяться дальше — уже от лица доверенного пользователя.

RSS: Новости на портале Anti-Malware.ru